江西政務(wù)數(shù)字證書“零跑腿”服務(wù)探索與實現(xiàn)

摘要：文章主要分析了江西政務(wù)數(shù)字證書服務(wù)現(xiàn)狀，在確保信息傳輸安全的前提下，提出了江西政務(wù)數(shù)字證書“零跑腿”服務(wù)探索與實現(xiàn)方式，為江西省創(chuàng)造良好的營商環(huán)境貢獻(xiàn)力量。

關(guān)健詞：身份認(rèn)證；營商環(huán)境；信息完整性

doi：10.3969/J.ISSN.1672-7274.2023.04.062

中圖分類號：TP 311.52" " " " " " " "文獻(xiàn)標(biāo)示碼：A" " " " " " " "文章編碼：1672-7274（2023）04-0-03

Exploration and Application of Jiangxi Government Digital Certificate \"Aero Errand\" Service

FU Haili1， WANG Huiyun2

（1.Jiangxi Provincial Information Center， Nanchang 330000， China;

2.Jiangxi Digital Certificate Co.， Ltd.， Nanchang 330000， China）

Abstract： This paper mainly analyzes the current service status of Jiangxi government digital certificate， under the premise of ensuring the security of information transmission， it puts forward the exploration and application of Jiangxi government digital certificate \"zero errand\" service， contributing to the business environment of Jiangxi.

Key words： Identity authentication; business environment; information integrity

隨著我省電子政務(wù)應(yīng)用系統(tǒng)的不斷增加，應(yīng)用系統(tǒng)的安全問題至關(guān)重要，數(shù)字證書能較好地解決系統(tǒng)的身份認(rèn)證、數(shù)據(jù)加密、責(zé)任認(rèn)定和防抵賴等問題，因此，在政務(wù)系統(tǒng)中得到了廣泛的應(yīng)用。目前，江西省電子政務(wù)數(shù)字證書辦理以線下方式為主，用戶需要到現(xiàn)場才能辦理數(shù)字證書，因此，進(jìn)行政務(wù)數(shù)字證書“零跑腿”服務(wù)探索與應(yīng)用十分必要。

1" 江西政務(wù)數(shù)字證書服務(wù)現(xiàn)狀[1]

目前，江西省政務(wù)數(shù)字證書服務(wù)主要以現(xiàn)場方式為客戶服務(wù)，全省有政務(wù)數(shù)字證書服務(wù)大廳13個，覆蓋每個地級市，其中省會城市南昌設(shè)立了3個服務(wù)網(wǎng)點，負(fù)責(zé)江西省政務(wù)數(shù)字證書的現(xiàn)場辦理和技術(shù)咨詢。

1.1 現(xiàn)場線下服務(wù)方式

實體網(wǎng)點系統(tǒng)可以用于面向最終用戶提供各類政務(wù)數(shù)字證書服務(wù)，實體網(wǎng)點系統(tǒng)的基本業(yè)務(wù)功能包括單個證書制作、證書更新、證書撤銷/掛起與恢復(fù)、用戶證書下載、證書查詢、證書統(tǒng)計等。服務(wù)網(wǎng)點服務(wù)系統(tǒng)具有一些特殊業(yè)務(wù)功能，如批量證書制作、證書信息變更重簽發(fā)、證書介質(zhì)密碼解鎖、證書凍結(jié)、證書解凍、證書丟失補(bǔ)辦、證書介質(zhì)損壞重辦、證書介質(zhì)初始化、查詢、統(tǒng)計、證書到期提醒、異常處理以及其他功能等。

實體網(wǎng)點服務(wù)人員承擔(dān)的工作主要包括證書交付、用戶資料收集、用戶身份鑒別、信息錄入、審核、證書下載、證書更新、證書吊銷、密碼解鎖、證書補(bǔ)辦、密鑰恢復(fù)等工作。

1.2 服務(wù)方式單一

辦理政務(wù)數(shù)字證書相關(guān)信息在應(yīng)用服務(wù)平臺，實體大廳、官方網(wǎng)站和第三方互聯(lián)網(wǎng)入口等服務(wù)渠道同源發(fā)布。用戶既可以通過網(wǎng)上查詢，也可以來電咨詢，或是在辦證大廳現(xiàn)場了解最新的辦證流程。電子政務(wù)服務(wù)目前只滿足就近服務(wù)網(wǎng)點現(xiàn)場辦理，不能實現(xiàn)跨地區(qū)遠(yuǎn)程辦理。

2" 江西政務(wù)數(shù)字證書服務(wù)發(fā)展新形勢和

新要求

2.1 江西政務(wù)數(shù)字證書服務(wù)發(fā)展新趨勢[2]

在疫情影響下，僅局限于線下辦理的江西政務(wù)數(shù)字證書時代一去不復(fù)返；機(jī)遇與挑戰(zhàn)并存的“零跑腿”服務(wù)已經(jīng)來臨。從“線下+線上”的松散結(jié)合模式，開始轉(zhuǎn)向深度融合的“零跑腿”模式；線下咨詢，現(xiàn)場辦理的閉環(huán)服務(wù)正在被打通。工作模式由固定場所、固定時間的服務(wù)，變?yōu)殡S時、隨地接入互聯(lián)網(wǎng)提供線上服務(wù)，進(jìn)而優(yōu)化了江西政務(wù)數(shù)字證書業(yè)務(wù)營商環(huán)境。

移動辦公在給大眾帶來快捷、高效的辦公體驗的同時，也帶來一定的安全風(fēng)險。

（1）身份認(rèn)證需求。用戶在業(yè)務(wù)系統(tǒng)中采用傳統(tǒng)的“用戶名+口令”簡單方式登錄，數(shù)據(jù)以明文傳輸，容易被非法用戶竊取，非法用戶的身份可以偽造、假冒。業(yè)務(wù)系統(tǒng)無法證明被訪問的用戶是否為合法用戶，用戶也無法知道自己登錄的系統(tǒng)是否為真實可信的業(yè)務(wù)系統(tǒng)。因此，為了保持系統(tǒng)的可靠運(yùn)行，需要明確用戶和業(yè)務(wù)系統(tǒng)的真實身份。

（2）傳輸安全需求。在信息系統(tǒng)中，雙方操作的交互數(shù)據(jù)通過網(wǎng)絡(luò)傳輸。這些數(shù)據(jù)如果以明文或簡單的加密技術(shù)處理，很容易被非法用戶截獲、破解和利用，給數(shù)據(jù)操作雙方帶來嚴(yán)重?fù)p失。因此，有必要保證數(shù)據(jù)傳輸?shù)臋C(jī)密性。

（3）信息完整性需求。敏感數(shù)據(jù)通過開放網(wǎng)絡(luò)進(jìn)行傳輸，一旦數(shù)據(jù)在傳輸過程中被惡意人員截獲并對原始數(shù)據(jù)進(jìn)行篡改，將會造成數(shù)據(jù)完整性缺失，數(shù)據(jù)的可信度和本身價值將會被破壞，同樣會給系統(tǒng)用戶正常處理業(yè)務(wù)造成影響。因此，需要保證傳輸數(shù)據(jù)的完整性。

（4）責(zé)任認(rèn)定需求。信息系統(tǒng)的運(yùn)行往往關(guān)系到人們的切身利益，若沒有一定的監(jiān)測機(jī)制，操作者有可能否認(rèn)自己的行為，甚至冒充他人進(jìn)行操作。因此，需要通過身份認(rèn)證進(jìn)行責(zé)任認(rèn)定。同時，對于涉及信息安全的事件，系統(tǒng)可以提供事后追蹤、審核、統(tǒng)計等功能。

2.2 江西政務(wù)數(shù)字證書服務(wù)探索

目前江西省政務(wù)數(shù)字證書以線下模式為用戶提供數(shù)字證書全生命周期業(yè)務(wù)服務(wù)，用戶辦理政務(wù)數(shù)字證書申請、更新、變更、注銷、PIN碼解鎖等都需要用戶攜帶相關(guān)資料到業(yè)務(wù)受理點辦理，如資料未攜帶齊全，還需用戶往返再跑。盡管政務(wù)數(shù)字證書業(yè)務(wù)服務(wù)受理點已經(jīng)覆蓋江西省內(nèi)所有地級市，但隨著業(yè)務(wù)的發(fā)展，對省外用戶辦理數(shù)字證書業(yè)務(wù)很不方便，除了路途往返奔波的必要花費、時間成本也不是小數(shù)目。因此江西政務(wù)數(shù)字證書業(yè)務(wù)“零跑腿”線上服務(wù)模式即是當(dāng)前互聯(lián)網(wǎng)時代的發(fā)展需求，也是社會發(fā)展的必然趨勢。

3" 江西政務(wù)數(shù)字證書“零跑腿”服務(wù)應(yīng)用

3.1 線上辦，快遞服務(wù)

“數(shù)字證書在線受理”平臺主要實現(xiàn)政務(wù)數(shù)字證書用戶在線申請數(shù)字證書的功能，主要包含用戶注冊、提交用戶申請材料、在線支付、修改用戶密碼、找回用戶密碼、手機(jī)號變更等功能，是把線下業(yè)務(wù)流程直接搬到互聯(lián)網(wǎng)上，隨時隨地開啟政務(wù)數(shù)字證書業(yè)務(wù)的辦理。

政務(wù)數(shù)字證書用戶注冊登錄后，通過案例演示，下載模板并上傳鑒證和應(yīng)用系統(tǒng)所需材料，經(jīng)過后臺審核后給用戶發(fā)送審核結(jié)果，用戶根據(jù)審核結(jié)果可以修改上傳的材料或直接支付后再將上傳的材料原件郵寄到所選受理點，剩下就交給“數(shù)字證書在線受理”后臺。

為了提高政務(wù)數(shù)字證書的安全性，每張政務(wù)數(shù)字證書都有一個有效期和PIN碼，為了確保政務(wù)數(shù)字證書的有效性，政務(wù)數(shù)字證書到期之前需要到政務(wù)數(shù)字證書頒發(fā)機(jī)構(gòu)更新政務(wù)數(shù)字證書的有效期，為讓用戶方便、快捷、安全地更新政務(wù)數(shù)字證書的有效期。“數(shù)字證書在線更新”平臺專為用戶提供數(shù)字證書自主在線更新服務(wù)，用戶無須前往頒發(fā)機(jī)構(gòu)，直接在網(wǎng)上完成數(shù)字證書繳費、更新、PIN碼解鎖、電子發(fā)票自主下載等服務(wù)。既可為用戶節(jié)省了寶貴的時間和相關(guān)費用，又可為證書頒發(fā)機(jī)構(gòu)降低了人力服務(wù)成本，達(dá)到雙贏成效。

3.2 手機(jī)辦，遠(yuǎn)程服務(wù)

近幾年互聯(lián)網(wǎng)領(lǐng)域飛速發(fā)展，國家對信息化建設(shè)與信息安全越來越重視。隨著移動通信網(wǎng)絡(luò)環(huán)境的不斷完善以及智能手機(jī)的進(jìn)一步普及，移動互聯(lián)網(wǎng)應(yīng)用已向用戶各類生活需求深入滲透，“移動辦公”已成為時代發(fā)展的必然趨勢。

信息安全是移動應(yīng)用的前提，決定了其移動應(yīng)用數(shù)據(jù)的高安全性及高保密性需求。如何保證移動業(yè)務(wù)接入的安全性，是“移動互聯(lián)網(wǎng)+業(yè)務(wù)”需解決的問題。

傳統(tǒng)使用USBKey的數(shù)字證書應(yīng)用模式在解決用戶互聯(lián)網(wǎng)下辦理PC業(yè)務(wù)的信息安全時，存在很多用戶使用體驗問題，如安裝驅(qū)動、瀏覽器設(shè)置等導(dǎo)致的USBKey無法識別問題，忘記攜帶影響業(yè)務(wù)辦理等。如何在安全的前提下保證辦理業(yè)務(wù)的便捷性，是“互聯(lián)網(wǎng)+業(yè)務(wù)”需要解決的問題。

掌上移動數(shù)字證書是在智能手機(jī)上實現(xiàn)傳統(tǒng)數(shù)字證書USBKey功能的軟件產(chǎn)品，解決用戶在移動端辦理業(yè)務(wù)過程中的信息安全，同時也提高了數(shù)字證書的使用體驗。通過移動互聯(lián)網(wǎng)技術(shù)，實現(xiàn)移動終端上數(shù)字證書的管理和使用，包括個人身份簽證和數(shù)字證書的申請、下載、更新等操作，提供基于數(shù)字證書的身份認(rèn)證、數(shù)字簽名及電子簽章。

掌上移動數(shù)字證書應(yīng)用分PC端和移動端兩種應(yīng)用模式，確保在應(yīng)用系統(tǒng)中實現(xiàn)登錄的強(qiáng)身份認(rèn)證，實現(xiàn)關(guān)鍵數(shù)據(jù)、業(yè)務(wù)單據(jù)等簽名文件的合法性、防篡改性、抗抵賴性。應(yīng)用模式一：在PC端使用移動證書實現(xiàn)Web系統(tǒng)的應(yīng)用，通過使用掌上移動數(shù)字證書App掃描二維碼進(jìn)行登陸、簽名、簽章應(yīng)用。應(yīng)用模式二：在移動端使用證書實現(xiàn)移動App的應(yīng)用，通過移動App調(diào)用掌上數(shù)字證書App開放的接口，進(jìn)行登陸、簽名、簽章應(yīng)用。

江西政務(wù)數(shù)字證書線上系統(tǒng)為江西政務(wù)數(shù)字證書用戶提供用戶注冊、資料上傳、在線支付、開票、手機(jī)號變更、用戶密碼修改，用戶密碼找回、用戶數(shù)字證書辦理進(jìn)度情況查詢等功能。后臺具有系統(tǒng)權(quán)限配置、項目配置、用戶數(shù)字證書資料審核、業(yè)務(wù)統(tǒng)計管理等功能，實現(xiàn)了用戶足不出戶“零跑腿”就能完成數(shù)字證書相關(guān)業(yè)務(wù)的辦理。■

參考文獻(xiàn)

[1] 胡海俊，吳美華，陳昌鶴，劉小堅．探索新時代“互聯(lián)網(wǎng)+”政務(wù)服務(wù)新模式研究．互聯(lián)網(wǎng)天地，2019（04）：43-47

[2] 宋華蓉．基于PKI密碼體系的可信行政審批系統(tǒng)的設(shè)計和實現(xiàn)．中國集體經(jīng)濟(jì)，2010（27）：71-73.